Опубликованы корректирующие выпуски X.Org Server 21.1.19 и DDX-компонента (Device-Dependent X) xwayland 24.1.9, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены 3 уязвимости, которым присвоен уровень опасности 7.8 из 10. Проблемы потенциально могут быть эксплуатированы для повышения привилегий в системах, в которых X-сервер выполняется с правами root, а также для удалённого выполнения кода в конфигурациях, в которых для доступа используется перенаправление сеанса X11 при помощи SSH...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=64138

• Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 22:32 , 29-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 22:41 , 29-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:11 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 03:11 , 30-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 03:41 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 10:59 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:58 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 05:25 , 30-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,AlexYeCu_not_logged, 09:45 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:42 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Анонисссм, 05:37 , 30-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 22:43 , 29-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,победа в опасности, 22:53 , 29-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:08 , 29-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 03:15 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:15 , 29-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:26 , 30-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 22:56 , 29-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:04 , 29-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:39 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 03:55 , 30-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:50 , 29-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,НеАнонимАКулхацкер, 00:17 , 30-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,AleksK, 00:29 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,НеАнонимАКулхацкер, 03:09 , 30-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Lamerok, 04:50 , 30-Окт-25
• Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 22:43 , 29-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 22:55 , 29-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:22 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:33 , 30-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:36 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 09:37 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:44 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:47 , 30-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Омономном, 23:51 , 29-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:54 , 30-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,ferris, 02:11 , 30-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:02 , 30-Окт-25
• Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Икс, 22:44 , 29-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:05 , 29-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Karl Richter, 23:15 , 29-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:29 , 29-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 23:42 , 29-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,МейнтейнерКоторыйПротивГуглКорпорации, 03:17 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 04:02 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,МейнтейнерКоторыйРеальныйПацан, 07:22 , 30-Окт-25
      • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Омономном, 23:54 , 29-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,AleksK, 00:30 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 09:38 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:06 , 30-Окт-25
        • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,morphe, 01:11 , 30-Окт-25
          • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 04:04 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,morphe, 05:58 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:08 , 30-Окт-25
            • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 11:08 , 30-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,ЛесникАноним, 00:19 , 30-Окт-25
• Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 00:00 , 30-Окт-25
• Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 01:02 , 30-Окт-25
• Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Анонимусс, 01:29 , 30-Окт-25
  • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Аноним, 04:15 , 30-Окт-25
    • Обновление X.Org Server 21.1.20 с устранением 3 уязвимостей ,Анонимусс, 11:32 , 30-Окт-25

Как там hdr и мониторы более 60 герц, ну, все современные, которые?

hdr не поддерживается, а мониторы (в обычной, SDR режиме) работают. с более 60 герц тоже все ок.

> с более 60 герц тоже все ок.

Ну как ок... Пока не подключишь второй другой монитор, то да.
Кто же мог подумать, что у людей может быть два разных монитора!
Ведь подключить ноут к большому монитору это прям невероятная редкость)))

> Ведь подключить ноут к большому монитору это прям невероятная редкость)))

Когда протокол X11 делали - это было буквально за гранью научной фантастики.

>Когда протокол X11 делали

Но мы продолжаем держаться за него 30 лет спустя, несмотря на все неудобства!

> держаться за него 30 лет спустя

А есть альтернативы?

Внезпано, но как минимум вейленд, в хромбуках есть фреон, и в андроиде что-то своё. А вот любители иксов почему-то отлынивают от написания кода. Даже в xlibre занимаются чем угодно, только не решением насущных проблем. Ну и драйвера ломают, это святое.

А кто поставил минус? За что? Ведь это по факту бред не поддерживать такое в 2025.
Собственно, поэтому и был придуман кое-какой протокол, предположительно идущий на смену X11, но его название тут лучше не упоминать. Для многих это все еще оффтопик.

>А кто поставил минус?

Я.

>За что?

За демонстрируемую глупость.

>Собственно, поэтому и был придуман кое-какой протокол, предположительно идущий на смену X11, но его название тут лучше не упоминать. Для многих это все еще оффтопик.

Если б он работал не хуже X11, при этом ещё и умел что-то полезное сверх того, ему только рады были бы.

> Я.

Головка от ...

> За демонстрируемую глупость.

Пока что глупость демонстрируешь ты.
Первые ноуты с поддержкой external monitor появились в конце 80х-начале 90х.
Первые моники с 75Hz появился в начале 90х. Т.е. получить ситуация несовпадения частот основного монитора и дополнительного можно было уже тогда.
Но иксовиков это не парило, потому что исправить это было нельзя из-за defective by design иксов с одной plain на все.

> Если б он работал не хуже X11,

Работает не хуже.

> при этом ещё и умел что-то полезное сверх того,

Угу, а потом на любую вещь, которую умеет вейланд и не умеют иксы ты будешь просто говорить "оно не полезно"?)) Отличная попытка. Может ты еще и на сетевую прозрачность наяриваешь?)

>Ведь подключить ноут к большому монитору это прям невероятная редкость

а смысл в мелкий ноутбучный пялиться? я в таких случаях отключал встроенный, xorg это умеет

> мониторы более 60 герц

А разве были проблемы?

> hdr

Ты серверную/офисную ОС на телек ставишь?

Так а что, на телеке не линукс? Или там немного другой линукс? Таки мы сегодня телеки себе в профит к 4% не будем считать?

Кто на телек решил впендюрить ГНУ/Линукс, тот пущай и танцует с ХДРами и Долбится всякими Дигиталами. Защем это надо в мейнстриме? А то получается - "Редхат вы мне в легаси софте запилите ХДР, чтобы я такой пыщ-пыщ и телек свой выпускал. Деньги заплатить? Какие такие деньги?". Хорошо устроился, далеко пойдёшь.

> Кто на телек решил впендюрить ГНУ/Линукс, тот пущай и танцует с ХДРами

Надо рассказать самсунгу что они делают телеки неправильно. Анонимусы с опеннета мастеркласс и самсунгу в производстве умных теликов дадут. Сразу после завершения лекции по производству принтеров для компании HP.

> Таки мы сегодня телеки себе в профит к 4% не будем считать?

Телеки и не входят в эти 4%. Вся эта статка, как я понимаю, собирается на основе посещения веб-страничек. А, к примеру, в дефолтном Андрюша/Гугель ТВ браузера в стоке нет. И в магазине приложух там какие-то только стрёмные ноу-неймы. Сёрфать с телека - это... кхм...

Большинство браузеров для Android TV это просто оболочки для Android System WebView. BrowseHere, пожалуй, самая адекватная из них. Был ещё TV Bro, который на движке GeckoView, но он уже заброшен пару лет и довольно тяжёлый

>Ты серверную/офисную ОС на телек ставишь?

В этом вашем линуксе сервер имеет несколько другой смысл, не другой но более широкиий. X-server как бы намекает.

Он анонимный экспер, он не хакер, чтобы ставить Microsfot Windows server на плазменный ТВ.
Но вот на базе этого вашего GNU/Linux есть дистрибутивы для ТВ, даже среда рабочего стола одно время имела редакцию для ТВ. Возобновлена разработка окружения KDE Plasma Bigscreen для телевизоров  https://www.opennet.me/opennews/art.shtml?num=63586

> Ты серверную/офисную ОС на телек ставишь?

У меня монитор в офисе стоит. На двери даже табличка висит, сам вешал. Так что там с HDR?

> в офисе
> с HDR

Нука, расскажи, пожалуйста, что ты там в офисе работаешь, что тебе HDR нужен...

С высокой герцовкой проблем нет и на моей памяти не было, но разную герцовку на нескольких мониках не завести нормально.

Уже вышли Quake Rtx, а они все не могут решить проблему с Gpu рендерингом.
Linux все еще не может адекватно в графику.

А ты пробовал видяху в комп вставлять. Хотя твоему c2d это не поможет.

Ты из тех линуксоидов который запускают DE на игровом топовом пк, и говорят смотрите у меня не тормозит линукс?)
Притом что там проц под 80% забит виджетами Гном, котиками в Kde.
Но зато Линукс.
У меня на компе 2011 вин11 lts ито лучше летает.

у меня неть такого монитора поэтому мне это не нужно)

>1994 год

Опять сишники неправильные попались, да сколько можно? А правильные сишники, вместо того, чтобы поправить все баги одним махом, и перестать позорится, продолжают рассказывать о том, какой rust плохой.

А можно отбросить все неприязни и честно ответить, какой язык сложнее а какой легче и почему это проще или лучше? Я изучал в ВУЗ ЯП СИ наравне с С++. Раст не изучал, но сам феномен противопоставления интересен, хочется разобраться в вопросе.

> А можно отбросить все неприязни и честно ответить, какой язык
> сложнее а какой легче и почему это проще или лучше?

А почему критерий "сложнее-легче"?
Палка-копалка проще чем лопата. И тем более проще чем экскаватор))

Не проще, Палка-копалка сложнее, ты её сначала сам должен скрафтить.

> Не проще, Палка-копалка сложнее, ты её сначала сам должен скрафтить.

А лопаты типа из воздуха появляются?
Попробуй скрафтить ее с нуля.

> А лопаты типа из воздуха появляются?
> Попробуй скрафтить ее с нуля.

Лопату крафтили не с нуля, концепция инструмента для копания _уже_ была в головах.

Так палка копалка тоже уже была в головах.
Достаточно попробовать руками.
Палка просто делает ручкам менее больно.

А кроме концепции есть еще и реализация, с кучей особенностей.

> Лопату крафтили не с нуля, концепция инструмента для копания _уже_ была в головах.

Без проблем. Бели свою концепцию и копай от забора и до обеда.
А, что? Лопата? Зачем тебе лопата если у тебя есть концепция?

Раст отличный, он настолько хорош, что требуются усилися нескольких корпораций чтобы заставить на нём хотя бы хвосты писать для систем на C.

У этих сишников иксы летали на железе из 94 года, тогда как в современных кедах «аппаратно ускоренный» терминал нещадно раскручивает кулер.

За кулер деньги уплочены, поэтому пусть отрабатывает каждую копейку по полной!

> «аппаратно ускоренный» терминал нещадно раскручивает кулер.

- Сколько памяти потребляет ваша программа?
- Сколько найдёт - столько и потребляет.

>1994 год, 2013 год

Нормально подчищают ошибки. Спрашивается зачем на что-то менять, если уже добрались до таких древних ошибок?

Мне кажется, что иметь альтернативу Wayland в лице X-server с патченными ошибками имеет смысл.

Достаточно того, что есть куча реализацией Wayland.

> Достаточно того, что есть куча реализацией Wayland

Почувствовал себя в период разгара битвы браузеров. Куча реализаций со своими собственными стандартами. Эдакий период начала нулевых. Позади нэтскейп навигатор (ксорг), впереди глюкавый Ишак, уютная Опера, своеобразный ФФ... и куча жабогадюкинга. Короче, осталось подождать еще лет 15...

Щас придёт Google со своим Android на десктопе и всех переиграет.

C 2017, они переигрывают всех своей ChromeOs.
с 2008, они переигрывают всех своими ChromeBook ами.
Я ведь хожу, смотрю, каждый прохожий, у каждого Chromebook, а в гаджетах Chromeos.
Вот какие молодцы.

> C 2017 <...> ChromeOs
> с 2008 <...> ChromeBook

А с 8-ого по 17-й на чём хромбуки были?

С 2008 были Chromebook и.
Я же говорю сейчас каждого второго прохожего спроси у всех Chromebook с ChromeOs.

Сколько из них уже научились делать screen sharing?

Какой процент умеет drag-and-drop, copy-and-paste?

В кедах все работает.

кроме запоминания позиции окон и передачи фокуса между програмами, включая kde-шные

При чём тут кеды? Что за вендор лок? Спрашивали про вяйленд и приложения.

Примерно все, поскольку большинство основаны на wlr/weston/какойтамтретий, и они всё умеют

Кстати... А в Гном таки завезли дрэг-н-дроп из дефолтного архиватора в дефолтный файловый манагер? А то помню, как у меня жопа горела, когда пришлось пользоваться этим поделием.

> Кстати... А в Гном таки завезли дрэг-н-дроп из дефолтного архиватора в дефолтный
> файловый манагер?

Без понятия, но мне кажется у гнома проблем и без wayland полно с их подходом "ты просто неправильно его держишь".
Протокол они поддерживают, но не удивлюсь если drag&drop в данном случае не работает потому что гномовцы хотят чтобы ты жал кнопку распаковки

> А в Гном таки завезли дрэг-н-дроп из дефолтного архиватора в дефолтный файловый манагер?

Не померишь... Во времена второгнома всё было.

> А в Гном таки завезли дрэг-н-дроп из дефолтного архиватора в дефолтный файловый манагер?

Не поверишь... Во времена второгнома всё было.

XLibre еще можно как то рассмотреть.

Насчёт багов в xkb не удивлён, там эээ всегда был адок, который регулярно подлатывали. Ну конечно же в Xorg таких закладок на 100 лет вперёд проплачено.

Везде есть баги, самое главное -иксы живы и продолжают развиваться.

> Проблемы потенциально могут быть эксплуатированы для повышения
> привилегий в системах, в которых X-сервер выполняется с правами root, а
> также для удалённого выполнения кода в конфигурациях, в которых для
> доступа используется перенаправление сеанса X11 при помощи SSH.

Ахаха! 2013 год, 1994 год, 1994 год.
Отличные были погромисты! Диды! АксаКалы, так сказать!
Писали надежный софт, с расширяемыми функциями вроде выполнения произвольного кода))

Всего 31 год дырень жила, в отрытом-то коде.
И это при том, в линyyyпсах традиционно иксы работают от рута.

> Всего 31 год дырень жила

У тебя был 31 год, чтобы её найти и посмеяться... Но ты не смог.

> погромисты
> Диды
> АксаКалы

Думаю, что этот словесный по.. идёт от твоего бессилия, потому что ты не смог...

> У тебя был 31 год, чтобы её найти

Но зачем мне искать баг в продукте, которым не пользуешься?))
Использовать десктопный линь это прям себя не уважать.

> идёт от твоего бессилия, потому что ты не смог...

Посетитель ресторана не смог заметить что еда из тухлятины.
Какой же он дурак и как же молодец повар, так ведь?